Privacy Policy
Ultimo aggiornamento: 30 aprile 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.lgs. 196/2003 e successive modifiche, a tutti gli utenti che interagiscono con il sito www.lafioreriamatera.it.
1. Titolare del trattamento
Titolare del trattamento è La Fioreria di Vasco Pantaleo
Via Lucana 265 — 75100 Matera (MT)
P.IVA: [da inserire]
Telefono: +39 338 302 3760
2. Tipologie di dati raccolti
- Dati di registrazione e ordine: nome, cognome, email, numero di telefono, indirizzo di consegna o ritiro, dettagli dell'ordine.
- Dati di pagamento: i pagamenti online sono gestiti da provider terzi certificati PCI-DSS; non conserviamo i dati delle carte di credito sui nostri server.
- Dati di contatto: messaggi inviati tramite il modulo contatti o via email.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, raccolti tramite cookie analitici (solo previo consenso).
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Esecuzione dell'ordine e consegna | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione dell'account utente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) |
| Risposta a richieste di contatto | Legittimo interesse (art. 6.1.f GDPR) |
| Statistiche e marketing | Consenso (art. 6.1.a GDPR) |
4. Periodo di conservazione
I dati relativi agli ordini sono conservati per 10 anni per adempimenti fiscali. I dati dell'account utente sono conservati finché l'account rimane attivo. I dati raccolti per finalità di marketing sono conservati per massimo 24 mesi dall'ultimo contatto.
5. Destinatari dei dati
I dati possono essere comunicati a soggetti terzi che svolgono attività strumentali per nostro conto, in qualità di Responsabili del trattamento:
- Fornitori di hosting e database (Supabase / Lovable Cloud)
- Provider di pagamento (es. Stripe)
- Servizi di analisi statistica (Google Analytics)
- Corrieri e operatori logistici per la consegna
6. Trasferimento extra-UE
Alcuni fornitori (es. Google) potrebbero trattare i dati in Paesi al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altri strumenti previsti dal GDPR.
7. Diritti dell'interessato
In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso ai tuoi dati
- Rettifica dei dati inesatti
- Cancellazione ("diritto all'oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso prestato
Per esercitare i tuoi diritti scrivi a +39 338 302 3760 o utilizza il modulo nella pagina Contatti. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Per informazioni dettagliate sui cookie utilizzati consulta la nostra Cookie Policy.